杨有红-企业内部控制与风险管理审计讲课.ppt

 ①限制接近②定期盘点③记录保护④财产保险⑤财产记录监控 6 . 职工素质控制 ①建立严格招聘程序，保证应聘人员符合招聘要求； 5.实物保全控制  ②制定员工工作规范，用以引导考核员工行为；③定期对员工进行培训，帮助其提高业务素质，更好完成规定的任务；④加强考核和奖惩力度，应定期对职工业绩进行考核，奖惩分明；⑤对重要岗位员工(如销售、采购、出纳)应建立职业信用保险机制。⑥工作岗位轮换。 7.营运分析控制 资产负债比率 资本性支出与收益性支出的规模与结构 投资回报分析与投资预算 资金在虚拟经济与实体经济之间的流动 成本费用控制 7. 信息系统控制  ①一般控制 ②应用控制 8. 内部审计控制 (1）独立性 （2）权威性 9 声誉风险控制 声誉与现实的差距 不断变化的看法和期望 内部协调不办 客观评价声誉和现实 分析公司声誉与实际表现的差距，采取相应措施 监控期望的变化，并认清其影响 认识到利益相关者期望的变化会影响公司的声誉，尽管看来不尽合理 明确聚焦于声誉管理 认识到这是一个不可忽视的风险，协调各部门进行主动管理，并任命专门负责人 因素 控制方法 （四）信息与沟通 2 内部沟通 1 外部沟通 某软件公司研发部做出了软件升级的计划，该计划的目标是： （1）运用可拓展商业报告语言（XBRL，Extensible Business Reporting Language）开发完全符合会计准则的低成本的数据快速导入和转换软件； （2）运用色彩、图形和图表显示财务数据和运营数据的可视化软件。 营销部马上进行了声势浩大的广告宣传活动，将公司逼入两难的进地： （1）要么将未达到升级标准的软件仓促推入市场； （2）要么无期限地推迟达到升级标准软件的上市时间。 结果公司声誉大受影响。 （五）监督 1 日常经营中的相关监督 2 企业内部监督机构的监督 3 内部控制自我评价 4 内部控制审计 目标 财务报表可靠性（生产设备减值计提准确性） 风险容限 5%以内 风险 固有风险 风险应对 剩余风险 可能性 影响 可能性 影响 原始数据收集不确认，甚至缺乏反映收集过程的表格 中等 资产计价和利润计量的误差超过可接受水平 见下列控制措施 极低 出现可接受的资产计价和利润计量误差超 通过经验判断确定设备价值和减值额 高 低 人为操纵减值从而人为调节利润 高 报表失去真实性的基础 极低 报表失去真实性的基础 控制措施 1、原始数据提供、减值计算、数据验证相分离 2、原始数据必须来自于生产经营第一线工作人员 3、对原始数据采取现场复核和历史比较的办法进行验证 4、建立相对固定的计算模型，消除减值计提中的主观判断 5、建立资产减值计提程序，提高数据可核性 6、实施分级审批，加大稽核和监管力度 案例： 质检部：提供该设备生产 产品等级品率和废品率信息 售后服务部：产品返 修率和保修支出的信息 资产管理部：同类设备市 场价格及重置成本的信息 原始数据提供：车间及质检、售后服务、资产管理部门 减值计算：财务部 审核：内审部 审批：经理层与董事会 生产车间：提供设备耗 水、耗电、耗材数据 财务部门：运 用模型计算 内审部门：实施减值计提的审核 1、原始数据对比分析； 2、原始数据现场验证 3、计算过程验证 生产设备减值报告 第二部分 内部控制评价与审计 一、内部控制（自我）评价的概念 内部控制评价是指由企业董事会和管理层实施的，对企业内部控制有效性进行评价，形成评价结论，出具评价报告的过程。 有效性是指企业建立与实施内部控制 能够为控制目标的实现提供合理保证。 设计有效性和运行有效性 二、评价目标的确定 单个或整体控制目标 《企业内部控制评价指引》第四条规定：企业结合实际情况，对战略目标、经营管理的效率和效果目标、财务报告及相关信息真实完整目标、资产安全目标、合法合规目标等单个或整体控制目标的实现进行评价。 四、内部控制有效性的标准 重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标的情形。 一般缺陷：是指除重大缺陷、重要缺陷之外的其他控制缺陷。 重大缺陷：是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标的情形。 缺陷按严重程度分类 无效：存在一个或多个重大缺陷 有效：包括设计有效和运行有效，不存在重大缺陷 指一个或多个一般缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。 设计缺陷是指缺少为实现控制目标所必需的控制，或现存控制设计不适当、即使正常运行也难以实现控制目标。 运行缺陷是指现存设计完好的控